DARVOX

Datenschutzerklärung

Verantwortlicher: | Kontakt: | Stand: | Version:

ℹ️ Deine Daten gehören dir. Sie werden ausschließlich für den Betrieb des Dienstes verwendet, nicht an Dritte weitergegeben, nicht verkauft und nicht für Werbezwecke genutzt. Ausgewertet werden sie nur, um dir deine eigenen Auswertungen anzuzeigen — nicht, um dich zu bewerten oder zu kategorisieren. Du kannst alle Daten jederzeit exportieren und löschen.

1. Verantwortlicher (Art. 13 DSGVO)

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:


E-Mail:

2. Datenschutzbeauftragter (Art. 37 DSGVO, § 38 BDSG)

Ein Datenschutzbeauftragter wurde nicht bestellt. Die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9 DSGVO) erfolgt nicht im großen Umfang als Kerntätigkeit im Sinne des Art. 37 Abs. 1 lit. c DSGVO. Die Nutzeranzahl liegt unterhalb der Schwellenwerte, ab denen Aufsichtsbehörden eine Bestellungspflicht typischerweise annehmen. Diese Einschätzung wird bei wesentlicher Ausweitung der Nutzerbasis überprüft.

Anfragen zum Datenschutz richten Sie direkt an den Verantwortlichen:

3. Welche Daten wir speichern

3.1 Kontodaten

3.2 Tagebuchdaten (von dir eingegeben)

3.3 Technische Daten

3.4 Woher die Daten stammen und ob du sie bereitstellen musst

Sämtliche Daten stammen von dir selbst — wir kaufen keine Daten zu und erheben keine Daten aus fremden Quellen. Die Angabe von Nutzername, E-Mail-Adresse und Passwort ist für den Vertragsschluss erforderlich (Art. 13 Abs. 2 lit. e DSGVO); ohne sie können wir kein Konto anlegen. Alle weiteren Angaben — Tagebucheinträge, Fotos, Newsletter- Anmeldung — sind freiwillig. Aus der Nichtbereitstellung entstehen dir keine Nachteile außer der eingeschränkten Nutzbarkeit der jeweiligen Funktion.

4. Zweck und Rechtsgrundlage der Verarbeitung

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Folgende Daten werden zur Erfüllung des Nutzungsvertrages verarbeitet: Konto- und Authentifizierungsdaten (Nutzername, E-Mail, Passwort-Hash), Session-Management, Zahlungsabwicklung (bei kostenpflichtigen Plänen über Stripe). Ohne diese Verarbeitung kann der Dienst nicht bereitgestellt werden.

4.2 Ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO)

Tagebuchdaten (Mahlzeiten, Befinden, Verdauung, Sport, Fotos) sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Deren Verarbeitung erfolgt ausschließlich auf Basis deiner gesonderten, ausdrücklichen Einwilligung, die du bei der Registrierung durch eine eigene Checkbox erteilst — getrennt von der Zustimmung zu den AGB. Diese Einwilligung ist freiwillig und jederzeit durch Löschung deines Kontos widerrufbar (Art. 7 Abs. 3 DSGVO).

Von dieser Einwilligung umfasst ist auch die Auswertung dieser Einträge für die Anzeige deiner eigenen statistischen Auswertungen („Insights", Abschnitt 10) — dabei entstehen ausschließlich abgeleitete Werte aus bereits erfassten Daten.

Da die Kernfunktion des Dienstes in der Speicherung von Gesundheitsdaten besteht, ist die Nutzung ohne diese Einwilligung nicht möglich. Dieser Zusammenhang wird bei der Registrierung transparent kommuniziert.

4.3 Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Die Dokumentation der AGB-Zustimmung und der erteilten Einwilligungen dient der Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO).

5. Empfänger, Auftragsverarbeiter und Drittlandtransfer

Wir geben keine Daten zu Werbezwecken weiter und verkaufen keine Daten. Eingeschaltet sind ausschließlich die folgenden Dienstleister:

Darüber hinaus können Daten an Behörden übermittelt werden, soweit wir dazu gesetzlich verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c bzw. f DSGVO).

Hinweis zum E-Mail-Versand: E-Mails werden auf dem Transportweg verschlüsselt übertragen (TLS), liegen aber auf den beteiligten Mailservern unverschlüsselt vor — eine Ende-zu-Ende-Verschlüsselung findet nicht statt. Sende uns deshalb bitte keine Gesundheitsdaten per E-Mail.

Der Dienst wird betrieben auf Servern der . Die Server befinden sich in der Europäischen Union (Serverstandort: Deutschland). Mit dem Infrastrukturanbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Der Anbieter gehört zu einem international tätigen Konzern; soweit ein Zugriff aus einem Drittland (USA) nicht auszuschließen ist, ist dieser durch EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework abgesichert. Inhaltliche Daten (Tagebucheinträge, Fotos) sind für den Infrastrukturanbieter nicht zugänglich.

Zahlungsabwicklung (Stripe): Bei Abschluss eines kostenpflichtigen Plans werden Zahlungsdaten über Stripe verarbeitet — in Europa durch die Stripe Payments Europe, Ltd. (Dublin, Irland), mit möglichem Zugriff der Stripe, Inc. (USA). Verarbeitet werden E-Mail-Adresse, Zahlungsmittel- und Rechnungsdaten sowie Kauf- und Abo-Daten; die vollständigen Kartendaten erhalten wir selbst zu keinem Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln. Inhaltliche Tagebuchdaten werden nicht an Stripe übermittelt. Datenschutzhinweise von Stripe: stripe.com/de/privacy. Zahlungs- und Rechnungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu 10 Jahren (§ 147 AO, § 257 HGB). Sie liegen bei Stripe; bei uns verbleiben nach einer Kontolöschung lediglich Buchungsereignisse im Protokoll (z. B. „Abo abgeschlossen", „Zahlung eingegangen") ohne Tagebuchinhalte.

6. Speicherdauer

7. Deine Rechte (Art. 15–22 DSGVO)

Du hast jederzeit folgende Rechte, die du direkt in der App ausüben kannst:

Für Anfragen wende dich an:

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Du kannst dich nach Art. 77 DSGVO an die Aufsichtsbehörde deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns als Verantwortlichen zuständig ist:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

9. Cookies und Session

Wir setzen ausschließlich einen technisch notwendigen Session-Cookie ein (Name: gdid). Dieser Cookie:

Da dieser Cookie für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich ist, greift die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG (früher TTDSG); eine gesonderte Cookie-Einwilligung ist dafür nicht nötig.

9a. Reichweitenmessung (cookielos)

Wir messen, wie oft unsere Seiten aufgerufen werden. Dafür setzen wir keinen Cookie, kein Tracking-Pixel und keinen externen Dienst ein. Die Messung läuft ausschließlich auf unserem eigenen Server in Deutschland; es werden keine Daten an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung zum Betrieb und zur Verbesserung des Angebots). Da wir keine Informationen auf deinem Endgerät speichern oder auslesen, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich (Ausnahme nach § 25 Abs. 2 TDDDG) — deshalb siehst du hier auch kein Cookie-Banner.

Widerspruch: Sendet dein Browser den Header Do-Not-Track oder ein Global Privacy Control-Signal, zählen wir deinen Besuch nicht. Du kannst der Verarbeitung außerdem jederzeit formlos widersprechen (Art. 21 DSGVO).

9b. Newsletter / Interessentenliste

Auf der Startseite kannst du deine E-Mail-Adresse hinterlassen, um benachrichtigt zu werden, sobald unser Angebot allgemein verfügbar ist. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link wird deine Adresse dauerhaft in unsere Interessentenliste aufgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: Jede E-Mail enthält einen Abmeldelink, der ohne Anmeldung und ohne Angabe von Gründen wirkt. Der Widerruf gilt ab sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9c. Minderjährige

Der Dienst richtet sich an Personen ab 16 Jahren; das ist zugleich Voraussetzung der Nutzungsbedingungen (§ 4 AGB). Für die Verarbeitung von Gesundheitsdaten stützen wir uns auf eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO — bei jüngeren Personen wäre zusätzlich die Zustimmung der Sorgeberechtigten erforderlich. Wir erheben kein Geburtsdatum und können das Alter deshalb nicht überprüfen. Erlangen wir Kenntnis davon, dass ein Konto von einer Person unter 16 Jahren ohne Zustimmung der Sorgeberechtigten geführt wird, löschen wir es samt aller Daten. Hinweise dazu bitte an die oben genannte Kontaktadresse.

10. Auswertung eigener Einträge, keine automatisierten Entscheidungen

Die Premium-Funktion „Insights" berechnet aus deinen bereits erfassten Einträgen statistische Zusammenhänge (z. B. welche Zutat zeitlich mit welchem Befinden zusammenfällt). Dafür werden keine zusätzlichen Daten erhoben; die Berechnung läuft ausschließlich auf unserem Server, ohne KI-Dienst und ohne Drittanbieter. Die Ergebnisse werden nicht gespeichert, sondern bei jedem Aufruf neu berechnet, und sind ausschließlich für dich sichtbar. Rechtsgrundlage ist dieselbe ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO wie für die Tagebucheinträge selbst (Abschnitt 4.2).

Es handelt sich um eine rein statistische Darstellung: Wir führen keine automatisierten Entscheidungen und kein Profiling im Sinne des Art. 22 DSGVO durch, bewerten oder kategorisieren dich nicht und stellen keine Diagnosen. Deine Daten werden zu keinem anderen Zweck ausgewertet — insbesondere nicht für Werbung, Bonitäts- oder Risikobewertungen oder das Training von KI-Modellen.

11. Sicherheitsmaßnahmen

Trotz dieser Maßnahmen kann absolute Sicherheit nicht garantiert werden.

12. Aktualität und Versionierung

Diese Datenschutzerklärung wird bei wesentlichen Änderungen des Dienstes oder der Rechtslage aktualisiert. Materielle Änderungen werden Nutzern mit aktivem Konto mitgeteilt. Die jeweils aktuelle Version ist unter /datenschutz abrufbar. Vorherige Versionen können beim Betreiber angefragt werden.